2023年商业经济行业技能考试-ISMS信息安全管理体系审核员考试参考题库（含答案）

2023年商业经济行业技能考试-ISMS信息安全管理体系审核员考试参考题库（含答案）（图片大小可任意调节）第I卷一.全考点试题库(共20题)1.信息安全管埋体系是指（）

A、信息系统设施

B、防火墙

C、组织建立信息安全方针和目标并实现这些目标的体系

D、网络维护人员的工作的集合

正确答案:C2.以下属于信息安全事件的情况是（）

A、通信线路出现未知的干扰噪声

B、邮件通信被捆绑垃圾邮件

C、监视系统侦测到未遂的尝试破解密码行为

D、B+C

正确答案:D3.关于商用密码技术和产品，以下说法正确的是（）。

A、任何组织不得随意进口密码产品，但可以出口商用密码产品

B、商用密码技术属于国家秘密

C、商用密码是对不涉及国家秘密的内容进行加密保护的产品

D、商用密码产品的用户不得转让其使用的商用密码产品

正确答案:B,C,D4.将收集到的审核证据对照（）进行评价的结果是审核发现。

A、GB/T22080标准

B、法律、法规要求

C、审核准则

D、信息安全管理体系文件

正确答案:C5.风险处置计划应包含计划的目标、职责分配、财务预算及时间表。

正确答案:正确6.信息安全管理中，对于安全违规人员的正式纪律处理过程中必不可少的活动是（）

A、警告与罚款

B、就违规的详情向所有人员通报

C、评估违规对业务造成的影响

D、责成违规人员修复造成的损害

正确答案:C7.对程序源代码访问控制的目的包括（）

A、避免无意识的变更

B、以减少潜在的计算机程序的破坏

C、以防引入非授权功能

D、维护所有软件更新的版本控制

正确答案:A,B,C,D8.关于IT系统审计，以下说法正确的是（）

A、IT系统审计是发现系统脆弱性的有效手段，不可删减

B、组织经评估认为IT系统审计的风险不可接受时，可以删减

C、组织认为IT系统审计成本太高时，可以删减

D、组织自己不具备实施IT系统审计的能力时，可以删减

正确答案:B9.认证结论的最终正式发布由审核组长决定。

正确答案:错误10.依据GB/T22080，以下不是"适用性声明〃文件必须包含的内容是（）

A、实施信息安全控制措施的角色、职责和权限

B、组织选择的控制目标和控制措施，以及选择的理由

C、当前实施的控制目标和控制措施

D、对附录A中可控制目标和控制措施的刪减，以及删减的合理性说明

正确答案:A11.针对获证组织扩大范围的审核，以下说法正确的是（）

A、一种特殊审核，可以和监督审核一起进行

B、是监督审核的形式之一

C、审核时抽样的样本范围和监督审核相同

D、以上都对

正确答案:A12.（）是指系统、服务或网络的一种可识别的状态的发生，它可能是对信息安全策略的违反或防护措施的失效，或是和安全关联的一个先前未知的状态。

A、信息安全事态

B、信息安全事件

C、信息安全事故

D、信息安全故障

正确答案:A13.依据GB/T22080，以下属于设备安全中的"支持性设施"的是（）

A、电磁屏蔽系统、照明设施

B、环境监控系统、安全防范系统

C、不间断电源、消防设施、空气调节装置

D、以上全部

正确答案:D14.在认证审核时，一阶段审核是（）

A、是了解受审方ISMS是否正常运行的过程

B、是必须进行的

C、不是必须的过程

D、以上都不准确

正确答案:C15.ISMS管理评审的输出应包括（）

A、可能影响ISMS的任何变更

B、以往风险评估没有充分强调的脆弱点或威胁

C、风险评估和风险处理计划的更新

D、改进的建议

正确答案:D16.对一段时间内发生的信息安全事件类型、频次、处理成本的统计分析（）

A、属于事件管理

B、属于问题管理

C、属于变更管理

D、属于配置管理

正确答案:A17.末次会议包括（）

A、请受审核方确认不符合报告、并签字

B、向审核方递交审核报告

C、双方就审核发现的不同意见进行讨论

D、以上都不准确

正确答案:D18.以下符合“责任分割”原则的做法是（）

A、不同职级人员工作区域隔离

B、保持安全审核人员的独立性

C、授权者、操作者和监视者三者责任分离

D、事件报告人员与事件处理人员职责分离

正确答案:B,C,D19.以下可接受的正确做法是（）

A、使用网盘存储涉及国家秘密的信息。

B、IT系统维护人员使用自用的计算机对涉密计算机系统进行测试